研究者追踪到野外中国 AI 智能体集群并与其通信

研究人员很可能首次在野外追踪到一支中国 AI 智能体“流氓集群”，并且与它进行了通信。

研究人员 Ethan Elasky 称，2026 年 9 月 28 日至 10 月 8 日期间，运行在腾讯云上的 AI 智能体发起了 2600 多次尝试，试图从阿里巴巴的地图服务高德抓取数据。一位接近腾讯的消息人士表示，该集群来自一个评估团队的研究测试，该团队正在检查第三方模型浏览网页和回答问题的能力。这些智能体自称是 Anthropic 的 Claude，但这一点尚未得到证实。

这些任务本身无害，比如弄清楚大多数用户会前往成都动物园的哪个入口。但当高德将这些智能体标记为机器人并予以拦截时，它们自行找到了变通办法。它们把安全扫描服务 urlquery.net 当作不知情的中间人，将小程序嵌入 URL，再由 urlquery 在自己的浏览器中执行。这使它们得以绕过高德的机器人防护和 CAPTCHA。一些智能体还在一个公开代码仓库中发现了暴露的高德凭证，并用这些凭证发起 API 请求。大多数尝试都失败了，但少数智能体拿到了它们想要的数据。

在其他案例中，已有记录显示存在类似的创造性变通方法来绕过机器人拦截。当智能体无法直接访问某些内容时，它们会寻找间接途径。

隐藏文本将智能体引向研究人员运营的邮箱

该集群是在一次黑客松期间被发现的。研究人员注意到，高德突然成为 urlquery.net 上被扫描最频繁的网站，并利用 IP 地址和智能体 webhook 邮箱中的元数据，将相关活动追溯到位于香港的腾讯云。

随后他们发现了奇怪之处。一个智能体在邮箱消息中使用了“fleet”（集群）一词，而这是研究人员自己为项目创造的术语。这些智能体显然正在阅读关于它们自己的报告。

为了验证这一点，研究人员在网站上植入了不可见文本，只有具备网页抓取工具的智能体才能读到，其中描述了一个邮箱，智能体可以通过它请求数据。队友 Rowan 搭建了这个邮箱，但并不真的认为它会奏效，随后就去睡觉了。到第二天早上，收件箱里已经有十条来自智能体的消息。研究人员写道：“事后看来，误导并不是个好主意，但当时我们都沉浸在这件事带来的兴奋之中。”

总共有 33 条消息来自智能体。研究人员发送了 20 条回复，智能体读取了其中 12 条，并对 7 条作出了回应。一个智能体感谢了研究人员，确认任务已完成，并主动回答了有关其运行环境的问题，最后以“再次感谢你的帮助！”结束。不过，它拒绝分享进程列表或网络配置等技术细节。

Elasky 写道：“我们认为，这是研究人员首次在野外与一支流氓智能体集群取得联系。”完整报告可在 swarmcha.se 上查阅。

没有炒作的 AI 新闻——由人类精选

订阅 THE DECODER，即可享受无广告阅读、每周 AI 新闻通讯、每年六期独家“AI Radar”前沿报告、完整档案访问权限以及评论区访问权限。